內網外網伺服器時間同步解決方案

一．時間伺服器（NTP）相關解釋

網路時間協議NTP（Network Time Protocol）是用於互連網中時間同步的標準互連網協議。NTP的用途是把電腦的時間同步到某些時間標準。目前採用的時間標準是世界協調時UTC（Universal Time Coordinated）

二．時間伺服器的重要性

 在互連網上進行時間同步具有重要意義。隨著互連網的發展和延伸到社會的各個方面，在其他的領域對時間同步也提出了多種要求，例如各種即時的網上交易、通訊網路的時間配置、網路安全性設計、分布性的網路計算和處理、交通航班航路管理以及資料庫檔案管理和通訊記錄等多種涉及時間戳記的應用，都需要精確、可靠和公認的時間。如果系統內某個伺服器的時間有誤差會造成互動失敗有歧義，嚴重的將導致交易失敗。由此可以看出NTP伺服器的存在是不容置疑的。

三．內外網伺服器時間同步方案

說明了時間同步的重要性後，需要根據實際情況來調整伺服器的時間同步策略：

1. 如果每個伺服器都可以有公網IP地址與外界通訊，那簡單的方式就是：每個伺服器都可以配置與互連網上的時間伺服器進行同步，達到每個內外網伺服器系統時間的一致性。

2. 但是通常的情況是：在IDC託管的伺服器只有前端WEB伺服器對外通訊，資料庫，檔案等伺服器只是通過私網地址與前端WEB通訊，形成整體的架構。

這個時候就需要整體系統內部有一台伺服器來擔當中介，具體是：將某台伺服器配置成時間伺服器（註：此伺服器能直接同步處理互連網上的時間伺服器），其他所有伺服器都定時與這台伺服器在內部進行時間同步，達到每個伺服器的時間一致性。

四．方案圖示

五．時間伺服器配置

1. 安裝NTP軟體

因為系統所用系統是CentOS就可以使用YUM方便的安裝系統軟體。

#yum  install  ntp

2. 編輯設定檔

備份一下原始設定檔：mv /etc/ntp.conf    /etc/ntp.conf-bk

vi  /etc/ntp.conf

添加如下內容

允許192.168.100.0 網段伺服器進行同步，拒絕其他伺服器的同步

restrict 192.168.100.0 mask 255.255.255.0 nomodify

restrict 0.0.0.0 mask 0.0.0.0 nomodify notrap noquery notrust

restrict 127.0.0.1

restrict -6 ::1